システム開発・テクノロジー SOARとは？セキュリティ対応を自動化するオーケストレーション基盤を解説
SOARとは？ざっくりと3行でSecurity Orchestration, Automation and Responseの略（読み：ソアー）。セキュリティインシデントへの対応手順（プレイブック）を自動実行し、人手による対応を減らすプラッ...
システム開発・テクノロジー システム開発・テクノロジー WAFとは？Webアプリケーションへの攻撃を防ぐ専門ファイアウォールを解説
WAFとは？ざっくりと3行でWeb Application Firewallの略（読み：ワフ）。HTTPトラフィックを検査してSQLインジェクション・XSS・CSRFなどWebアプリ固有の攻撃を検知・遮断する専用セキュリティ機器・サービスだ...
システム開発・テクノロジー IPSとは？不正侵入を自動遮断するネットワーク防御システムを解説
IPSとは？ざっくりと3行でIntrusion Prevention Systemの略（読み：アイピーエス）。ネットワーク上の不審な通信を検知し、自動的に遮断まで行う侵入防止システムだ。スプリンクラーのように検知即遮断が特徴だ同じ仕組みのI...
システム開発・テクノロジー IDSとは？不正侵入を検知して通知する監視システムを解説
IDSとは？ざっくりと3行でIntrusion Detection Systemの略（読み：アイディーエス）。ネットワーク上の不審な通信パターンを検知して管理者に通知する侵入検知システムだ。火災報知器のように検知・通報が主務だ自動遮断まで行...
システム開発・テクノロジー UTMとは？複数のセキュリティ機能をワンボックスに統合した装置を解説
UTMとは？ざっくりと3行でUnified Threat Managementの略（読み：ユーティーエム）。ファイアウォール・IPS・アンチウイルス・Webフィルタリング・アンチスパムなど複数のセキュリティ機能を1台の装置に統合した製品だ各...
システム開発・テクノロジー 次世代ファイアウォールとは？アプリ識別でポートに縛られない防御を解説
次世代ファイアウォールとは？ざっくりと3行で従来のファイアウォールがIPアドレス・ポート番号で通信を制御するのに対し、アプリケーションを識別して制御する高機能なファイアウォール。HTTPS（443番）でも中身がSlackかYouTubeかを...
システム開発・テクノロジー サンドボックスとは？怪しいファイルを安全に実行して検査する技術を解説
サンドボックスとは？ざっくりと3行で隔離された仮想環境（砂場）の中で不審なファイルを実行し、実際の挙動を観察してマルウェアかどうかを判定するセキュリティ技術だシグネチャ（既知パターン照合）では検知できない未知のマルウェア・ゼロデイ攻撃への対...
システム開発・テクノロジー ハニーポットとは？攻撃者を誘き寄せて情報を集める罠システムを解説
ハニーポットとは？ざっくりと3行で攻撃者を意図的に誘き寄せるために脆弱性を持つように設計された囮システム。蜂蜜壺（honeypot）に引き寄せられる虫のように攻撃者が集まってくる仕掛けだ実際のシステムへの攻撃が来る前に攻撃の手口・使用ツール...
システム開発・テクノロジー フォレンジックとは？インシデント後に証拠を収集・分析するデジタル捜査を解説
フォレンジックとは？ざっくりと3行でセキュリティインシデントや犯罪後にデジタル機器のデータを証拠として収集・保全・分析する技術・手続きの総称。法科学（Forensic Science）のデジタル版だ何が起きたか・誰が何をしたか・どこに影響が...
システム開発・テクノロジー ペネトレーションテストとは？実際の攻撃手法でセキュリティを検証するテストを解説
ペネトレーションテストとは？ざっくりと3行で組織の許可を得た上で実際のハッカーと同じ攻撃手法を使いシステムへの侵入を試みるセキュリティテスト。侵入できた場合の被害範囲・経路を特定して改善につなげる脆弱性診断（スキャンツールで既知の脆弱性を検...